Переполнение буфера в suid root программе, символьные линки позволяют прочитать первую строчку любого файла.
vulners.com/securityvulns/securityvulns:doc:2025